更新时间:2023-10-11 16:46:11
Ø 网站启用DDoS安全防护服务时,为了避免高防的回源流量被源站服务器上的安全软件误拦截,建议您设置放行DDoS安全防护回源IP。
Ø 没有启用DDoS安全防护代理时,对于源站来说真实客户端的地址是非常分散的,且正常情况下每个源IP的请求量都不大。
Ø 启用DDoS安全防护代理后,由于DDoS安全防护回源的IP固定且有限,对于源站来说所有的请求都是来自DDoS安全防护回源IP段,因此分摊到每个回源IP上的请求量会增大很多(可能被误认为回源IP在对源站进行攻击)。此时,如果源站有其它防御DDoS的安全策略,很可能对回源IP进行拦截或者限速。
例如,最常见的502错误,即表示DDoS安全防护转发请求到源站,但源站却没有响应(因为回源IP可能被源站的防火墙拦截)。
Ø 操作步骤
1、域名接入后,技术运维会将您的回源IP反馈给您。
2、打开源站服务器上的安全软件,将回源IP地址添加到白名单中。